การซ้อมแผนการบริหารความต่อเนื่องทางธุรกิจ (EXERCISE)

การฝึกซ้อมแผนการบริหารความต่อเนื่องทางธุรกิจมีวัตถุประสงค์เพื่อให้หน่วยงานมีการเตรียมความพร้อมรองรับเหตุการณ์ภัย

พิบัติหรือภาวะฉุกเฉิน โดยการฝึกช้อมแผนการจัดการเกิดอุบัติการณ์ (Incident Management Plan: IMP) แผนบริหารความต่อเนื่อง

ทางธุรกิจ (Business Continuity Plan: BCP) และแผนฟื้นฟูสู่ภาวะปกติ (Recovery Plan: RP) เป็นไปตามนโยบายการบริหาร

ความต่อเนื่องทางธุรกิจ (BCM Policy) โดยกำหนดให้มี การฝึกซ้อมแผน BCP เป็นประจำอย่างน้อยปีละ 1 ครั้ง

วัตถุประสงค์

1) เพื่อให้มั่นใจว่าระบบ BCM ที่จัดเตรียมไว้สามารถนำไปปฏิบัติได้อย่างมีประสิทธิผลตามที่ต้องการ

2) เพื่อประเมินความถูกต้องและครบถ้วนของข้อมูลในแผนความต่อเนื่องทางธุรกิจ

3) เพื่อให้มั่นใจว่าหน่วยงานสามารถตอบสนองต่อสถานการณ์ที่เกิดขึ้น ตลอดจนกอบกู้ทรัพยากรและกระบวนการทำงานต่างๆ

และกลับสู่ภาวะการดำเนินธุรกิจตามปกติได้ภายในระยะเวลาและเงื่อนไขที่กำหนด

4) เพื่อทดสอบและยืนยันสิ่งที่ได้มีการเตรียมการไว้สามารถทำให้ธุรกิจสามารถดำเนินการได้อย่างต่อเนื่อง

5) เพื่อนำผลลัพธ์ที่ได้จากการทดสอบไปปรับปรุงแผนความต่อเนื่องทางธุรกิจให้มีความสมบูรณ์มากยิ่งขึ้น

เป้าหมาย

1) ผู้ที่เข้าร่วมการฝึกซ้อมสามารถปฏิบัติได้ตามที่กำหนดไว้ในแผนการจัดการเกิดอุบัติการณ์ แผนการกู้คืนระบบ

แผนบริหารความต่อเนื่องทางธุรกิจและแผนฟื้นฟูสู่ภาวะปกติ

2) แผนบริหารความต่อเนื่องทางธุรกิจที่จัดทำขึ้นได้รับการประเมินผลว่าสามารถนำไปปฏิบัติได้จริง



การให้บริการตรวจประเมินระบบ BCM เบื้องต้น (GAP)

Gap Analysis คือ การวิเคราะห์ช่องว่าง หรือการประเมินประสิทธิภาพองค์กรธุรกิจ เป็นการประเมินเบื้องต้น

เพื่อหาช่องว่างหรือข้อบกพร่องที่มีอยู่ในปัจจุบัน เพื่อนำมาพิจารณาว่าองค์กรของเราตอนนี้ยังขาดจุดไหนบ้าง

เป็นการหาช่องว่างที่ต้องการเติมเต็มเพื่อนำมาปรับปรุงพัฒนาให้ดีขึ้น

วัตถุประสงค์

1) เพื่อทราบข้อมูลภาพรวมขององค์กร

2) เพื่อทราบถึงขอบเขตงานทั้งหมด (Requirement Scope)

3) ค่าใช้จ่ายเบื้องต้นในการพัฒนาระบบ

4) ระยะเวลาที่ใช้ในการพัฒนาระบบ (Project Timeline)

โดยมีหัวข้อเบื้องต้นดังนี้

1. การกำหนดบริบทองค์กร รวมถึงผู้มีส่วนได้ส่วนเสียขององค์กร เพื่อกำหนดผู้ที่เกี่ยวข้อง

และได้รับผลกระทบเมื่อเกิดเหตุการหยุดชะงักขององค์กร

2. การกำหนดนโยบาย เป้าหมาย และคณะกรรมการบริหารความต่อเนื่องทางธุรกิจ

3. การประเมินความเสี่ยงระดับองค์กร (Enterprise Risk Management)

4. การจัดเตรียมทรัพยากร การฝึกอบรม ระบบการสื่อสาร และการจัดเตรียมเอกสารด้านการบริหารความต่อเนื่องทางธุรกิจ

5. การจัดทำระบบบริหารความต่อเนื่องทางธุรกิจ รวมถึงการจัดทำแผนการจัดการอุบัติการณ์

แผนความต่อเนื่องทางธุรกิจ แผนการฟื้นคืนสู่ภาวะปกติ

6. การซ้อมและทดสอบแผนการบริหารความต่อเนื่องทางธุรกิจ

7. การเฝ้าติดตามภายใน การตรวจประเมินภายใน รวมถึงการรายงานผลให้กับผู้บริหาร

8. การปฏิบัติแก้ไข รวมถึงการจัดทำโครงการเพื่อพัฒนาและปรับปรุงระบบบริหารความต่อเนื่องทางธุรกิจ

การตรวจประเมินระบบ BCM (เพื่อขอการรับรอง)

มาตรฐาน ISO 22301:2019 ได้รับการออกแบบมาเพื่อช่วยให้องค์กรเข้าใจ สามารถจัดการ และลดความเสี่ยงเกี่ยวกับความต่อเนื่องทางธุรกิจ หลักสูตรฝึกอบรมผู้นำการตรวจประเมินระบบการจัดการความต่อเนื่องทางธุรกิจของเราจะสอนหลักการและแนวปฏิบัติในการตรวจประเมินขั้นพื้นฐาน โดยสอดคล้องกับบรรทัดฐานและข้อบังคับที่ได้รับการยอมรับในระดับประเทศและระดับสากลที่เกี่ยวข้องกับข้อกำหนด BCMS การตรวจระบบการจัดการในแต่ละประเภทและในแต่ละรูปแบบมีเป้าหมายและวิธีการหลักเกณฑ์ที่แตกต่างกัน

วัตถุประสงค์

• เพื่อตรวจสอบว่าระบบการจัดการคุณภาพมีประสิทธิผล และบรรลุวัตถุประสงค์ที่กำหนดไว้
• เพื่อระบุจุดอ่อนหรือข้อบกพร่อง ของระบบ
• เพื่อหาโอกาสในการปรับปรุงระบบ ให้มีประสิทธิภาพมากยิ่งขึ้น
• เพื่อเตรียมความพร้อม สำหรับการตรวจประเมินจากองค์กรรับรอง

ข้้นตอนการตรวจประเมิน

1. การวางแผน

2. การตรวจประเมิน

3. การรายงาน

4. การวิเคราะห์แก้ไข

5. การติดตามผล